вы в клирнете. перечисленные здесь адреса открываются только внутри сети tor - скачайте tor-браузер здесь »
AlphaBay.Market
RU
последняя проверка: 0 мин назад отслеживается .onion: 260
главная / новости / безопасность
03 ноября 2026 безопасность 1 мин чтения

Локация как товар: считыватели номеров, телематика и рынок перемещений вашего автомобиля

Две параллельные системы теперь фиксируют, куда ездит большинство автомобилей. Дорожные камеры фотографируют каждый проезжающий номер, а подключённые автомобили передают собственную позицию производителю. Обе питают коммерческие базы данных, и ни одна не требует, чтобы водитель что-то нарушил. За последние два года накопилось достаточно мер регуляторов, судебных дел и утёкших журналов аудита, чтобы показать, как работает этот конвейер, кто его покупает и как часто им злоупотребляют.

Сеть считывания номеров, которая ищет сама себя

Flock Safety, ведущий поставщик в США, удерживает более 120 000 камер автоматического распознавания номеров на столбах и перекрёстках, по данным ACLU. EFF получил данные аудита, охватывающие более 12 миллионов запросов свыше 3 900 агентств с декабря 2024 по октябрь 2025 года, и установил, что один запрос может охватить 83 345 камер по всей стране; один запрос в Техасе прошёлся сразу по 6 809 сетям агентств. В Сан-Хосе полиция и партнёрские агентства почти четыре миллиона раз за год без ордера искали по собственной базе города — в основе иска, поданного EFF совместно с ACLU Северной Калифорнии. Сеть обмена растёт и по умолчанию. Wired задокументировал, как Альфаретта в Джорджии — пригород с населением около 67 000 человек — начала обмениваться данными о номерах более чем с 2 000 организаций, автоматически одобряя запросы любого агентства в радиусе 500 миль; некоторые агентства обнаружили, что общенациональный поиск годами был включён без их ведома. Конечные точки тоже текут. Когда коллектив хакеров снял камеру Flock со столба и скопировал содержимое, Wired и 404 Media сообщили: около 50 200 автомобилей сфотографированы за три недели зафиксированной активности, примерно по 28 снимков на машину; номера распознаются на серверах Flock, а софт помечает и людей, а не только автомобили.

Телематика: автомобиль добровольно выдаёт остальное

Считыватели номеров ловят автомобили в общественном пространстве; телематика и вовсе обходится без дороги. В январе 2025 года FTC выступила против General Motors и её дочки OnStar из-за вводящей в заблуждение процедуры записи в программу Smart Driver, через которую агентствам потребительской отчётности продавались данные точной геолокации — местами с частотой каждые три секунды — вместе с данными о стиле вождения. Страховщики использовали эти отчёты при назначении тарифов или отказе в покрытии, а многие водители узнали о практике лишь по своим премиям, сообщает FTC. Итоговый приказ, объявленный 14 января 2026 года, запрещает GM в течение пяти лет передавать данные о геолокации и манере вождения агентствам потребительской отчётности и налагает 20-летнее соглашение: явное согласие на сбор данных подключённого автомобиля, права потребителя на доступ и удаление и работающие механизмы отказа, сообщает FTC. GM — лишь один автопроизводитель. Обзор автомобильной приватности Mozilla Foundation выдал предупреждающую метку всем 25 проверенным маркам и назвал автомобили худшей категорией товаров, которую фонд когда-либо проверял на приватность.

Злоупотребления задокументированы, а не гипотетичны

Патрульный из Альфаретты искал номер своей бывшей партнёрши 56 раз за три месяца, автомобиль другого офицера — 29 раз, номер родственника — 18 раз, обычно указывая причину Wanted Person или Traffic Infraction. О выборе в выпадающем меню он сказал, что это
буквально одно нажатие клавиши
, после чего ушёл в отставку в августе 2026 года. Wired насчитывает не менее 45 задокументированных случаев, когда офицеры использовали систему для слежки за нынешними или бывшими партнёрами. Это домашнее насилие в чистом виде: государственная инфраструктура, превращённая в инструмент сталкинга человеком с учётной записью. Злоупотребления не ограничиваются романтикой. Аудит EFF нашёл сотни запросов, связанных с политическими протестами, более 80 агентств с этническими оскорблениями и стереотипами в поисковых терминах, техасских депти-шерифов, выдававших расследование аборта за поиск пропавшего без вести, а также Customs and Border Protection, читавшего данные камер Иллинойса в нарушение закона штата.

Что на самом деле покрывает opt-out

Под давлением Flock в августе 2026 года объявила об изменениях: рекомендованный срок хранения семь дней вместо тридцати, обязательные номера дел для запросов и инструменты аудита. Около 90 процентов запросов и так происходят в течение недели после снимка, а более 200 агентств расторгли контракты, по данным ACLU. Вердикт EFF об этом реформенном цикле: злоупотребления "вытекают из самой архитектуры", а не из проступков отдельного агентства.
  • Отказ по модели GM регулирует лишь будущий поток данных вашего собственного автомобиля. Он не вернёт уже проданное и связывает одного производителя из десятков.
  • Для вашего номера opt-out не существует. Любая камера любого участвующего ведомства, ТСЖ или бизнеса фиксирует его в момент проезда.
  • Удаление телематической истории ничего не меняет для арендованной машины, чужой машины или пассажирского сиденья.
  • Межведомственный обмен — настройка контракта, а не потребителя: именно она позволила пригородному отделу достучаться до 2 000 организаций.
Концепция opt-out предполагает брокера, которого можно опознать, и работающую кнопку удаления. Классических дата-брокеров иногда действительно демонтируют; мы рассказывали, как выглядела изнутри торговля личностями и что дало её изъятие, в нашем материале о конфискациях SSNDOB. Но SSNDOB была хотя бы незаконной витриной, в которую полиция могла ворваться. Конвейер локализации автомобилей легален, распределён между десятками тысяч камер и каждым проданным подключённым авто и непрерывно пополняется. Единственной двери, которую можно выбить, здесь нет. Для читателей, которые и так считают сетевые метаданные сожжёнными, модель переносится напрямую. Номер — публично видимый идентификатор, который любая камера читает, не касаясь вашей собственности; подключённый автомобиль — устройство, за которое вы заплатили, чтобы брать его в каждую поездку. Исходите из того, что прошлые перемещения восстановимы из баз, которые вы не можете инспектировать, что поток данных вашего авто, возможно, уже перепродавался минимум однажды и что журналы аудита ловят лишь тех злоупотребителей, кто достаточно неосторожен, чтобы выбирать очевидные пункты в выпадающем меню. Отключайте ненужные телематические функции, подавайте запросы на удаление там, где механизм есть, и планируйте перемещения, исходя из того, что местоположение после передачи где-то сохраняется бессрочно.

ещё заметки

все новости ›

Собеседование, которое заражает: фальшивые рекрутеры, тестовые задания и вставленные команды

Фальшивые рекрутеры в LinkedIn и поддельные сайты собеседований превращают поиск работы в заражение вредоносным ПО. Обзор задокументированных кампаний — Operation DreamJob, Contagious Interview, Graphalgo —, их признаков и того, что проверить, прежде чем запускать любое тестовое задание.

Пасс-ключи против фишингового релея: почему привязка к домену сильнее одноразовых кодов

Наборы adversary-in-the-middle в реальном времени пересылают одноразовые коды и cookie сессии, но пасс-ключ привязан к единственному домену, который его выдал, поэтому прокси просто нечего пересылать. Почему механизм работает, где он всё ещё даёт сбои и как далеко зашло внедрение.

Метаданные — убийца опсеки: EXIF, поля PDF и документальные следы, выдавшие реальные личности

GPS-координаты EXIF, строки производителя PDF и поля автора Word погубили больше псевдонимных карьер, чем любой эксплойт. Взгляд на задокументированные дела — и на то, что действительно удаляет метаданные, а что лишь кажется этим.